retire.js

Retire.js 必要とするものは、退職させなければならない Web アプリケーションと Node.js アプリケーションの両方で利用できる JavaScript ライブラリのエコシステムは非常に大きくなっています。これらのライブラリは開発を大幅に加速させますが、セキュリティの脆弱性に迅速に対処するための継続的なメンテナンスも必要とします。2013 年には、「既知の脆弱性のあるコンポーネントの使用」が OWASP Top 10 の重大なセキュリティリスクのリストに追加され、古い依存関係や安全でない依存関係が Web...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA은 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. DVWA의 주요 목표는 보안 전문가들이 자신의 기술과 도구를 합법적인 환경에서 테스트하고, 웹 개발자들이 웹 애플리케이션 보안 프로세스를 더 잘 이해하도록 돕는 것입니다. 또한, 학생과 교사들이 통제된 교실 환경에서 웹 애플리케이션 보안에 대해 배우는 데 도움을 주고자 합니다. DVWA의 목표는 가장 흔한 웹 취약점들에 대한 연습 을 다양한 난이도로...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現 | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 別名| wp2shell 脆弱性種別| REST API Route Confusion → SQL Injection → RCE 深刻度| 緊急（Critical） — CVSS 10.0 影響を受けるバージョン|...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

nf-tables-lpe

nf-tables-lpe Sea Security および Qrious Secure の Team Orca による、Netfilter の nftable モジュールにおける複数の脆弱性に対するエクスプロイト。...

papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 防御工具包 一个防御性 工具包，用于检查并了解对 PaperCut 中链式预认证远程代码执行 漏洞的暴露情况： CVE-2026-81578 — 关键功能缺少身份验证（CWE-306）。远程未认证请求可在访问验证完成前触发管理后台操作。 CVE-2026-82078 — 不安全的动态类加载。数据库连接工具可从可配置名称实例化驱动类，且无白名单 → 任意 Java 字节码执行 → 主机命令执行（CVSS 9.4 严重）。 链式利用路径：互联网 → 无认证 → 配置篡改 → 不安全类加载 → 任意 Java 执...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

pygoat

PyGoat 意図的に脆弱性を含んだDjango製Webアプリケーションセキュリティ学習ツール。 ロードマップとして、OWASP Top 10に基づいた脆弱性を含むDjango製Webアプリケーションを構築します。 目次 pygoat インストール ソースから Dockerコンテナ インストール動画 アンインストール 解答 開発者向け インストール ソースから ローカルマシンにプロジェクトをセットアップするには： まず、GitHubウェブサイトまたはターミナルのgitを使用してリポジトリをクローンします。 git clone...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 スキャナー兼エクスプロイター Metasploit自動化 インストール方法 : git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh スクリーンショット : テスト環境 : Parrot OS Kali linux YouTubeチャンネル Cyborg https://youtube.com/c/CyborgTN チュートリアル ispyの使い方...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

MASTG-Hacking-Playground

MASTGハッキングプレイグラウンド MASTGハッキングプレイグラウンドへようこそ。これはOWASPモバイルアプリケーションセキュリティ（MAS）プロジェクトの一部です。 MASTGハッキングプレイグラウンドは、教育用のiOSおよびAndroidモバイルアプリのコレクションであり、開発者、セキュリティ研究者、ペネトレーションテスターに実践的なガイダンスを提供するために、意図的に脆弱に作られています。...